Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
En bref : un pseudo et un mot de passe suffisent, sans e-mail ni nom. Vos réponses ne servent qu'à calculer vos résultats et des statistiques anonymes. Rien n'est vendu, rien ne sert à la publicité, et vous pouvez tout télécharger ou tout supprimer depuis Mon compte.
Responsable du traitement
L'éditeur du site, particulier agissant à titre non professionnel (voir les mentions légales), joignable à contact@swipetonvote.fr.
Les données que nous traitons
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Pseudo et mot de passe (chiffré avec bcrypt, illisible) | Créer et sécuriser votre compte | Exécution du service demandé (art. 6.1.b RGPD) | Jusqu'à la suppression du compte, et au plus 3 ans après votre dernière activité |
| Vos réponses au test (elles révèlent des opinions politiques) | Calculer vos résultats ; produire des statistiques anonymes et agrégées | Votre consentement explicite (art. 9.2.a et 6.1.a RGPD) | Idem |
| Date du consentement et date de dernière activité | Prouver le consentement ; supprimer les comptes inactifs | Obligation de pouvoir démontrer le consentement (art. 7.1 RGPD) | Idem |
| Région (déduite de l'adresse IP par l'hébergeur ; l'IP elle-même n'est pas conservée) | Carte des statistiques par région, anonyme | Intérêt légitime (art. 6.1.f RGPD) | Idem |
| Empreinte chiffrée de l'adresse IP (HMAC, l'IP en clair n'est jamais stockée) | Limiter les abus : tentatives de connexion, inscriptions et publications en série | Intérêt légitime : sécurité du service (art. 6.1.f RGPD) | Supprimée automatiquement, au plus tard 8 jours après la tentative |
| Articles publiés dans les « Tribunes » du blog | Publication à votre demande, visible par tous sous votre pseudo | Exécution du service demandé (art. 6.1.b RGPD) | Jusqu'à la suppression du compte |
Comme pour tout site web, notre hébergeur traite techniquement votre adresse IP pour acheminer les pages. Nous ne la recevons pas dans notre base et ne la stockons jamais en clair.
Statistiques et données ouvertes
Les statistiques et les données ouvertes sont calculées sur l'ensemble des testeurs et ne contiennent ni pseudo, ni réponse individuelle. Une région n'apparaît sur la carte qu'à partir de 30 profils. Ces chiffres agrégés et anonymes ne permettent pas de vous identifier.
Qui a accès à vos données
Personne d'autre que l'éditeur. Aucune donnée n'est vendue, louée ou cédée, et aucune ne sert à de la publicité ou à du ciblage. Deux prestataires techniques les traitent pour notre compte :
- Vercel Inc. (hébergement du site, États-Unis) : les transferts sont encadrés par le Data Privacy Framework UE-États-Unis, auquel Vercel adhère.
- Supabase (base de données, projet hébergé dans une région européenne) : transferts éventuels encadrés par les clauses contractuelles types de la Commission européenne.
Cookies
Le site n'utilise que des cookies techniques, nécessaires au fonctionnement du compte. Aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience : aucun bandeau n'est donc nécessaire. Ils ne sont déposés qu'une fois connecté.
| Cookie | Rôle | Durée |
|---|---|---|
| stv_session | Vous garder connecté (jeton signé, inaccessible aux scripts) | 30 jours |
| stv_user | Afficher votre pseudo dans le menu sans appel au serveur | 30 jours |
| stv_consent | Retenir que votre consentement est enregistré | 30 jours |
| stv_geo | Éviter de redéduire votre région à chaque réponse | 30 jours |
Vos droits
- Accès et portabilité : téléchargez toutes vos données (JSON) depuis Mon compte.
- Effacement et retrait du consentement : supprimez votre compte depuis Mon compte ; vos réponses et vos articles sont effacés immédiatement.
- Rectification, opposition, limitation, ou toute autre question : écrivez à contact@swipetonvote.fr.
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Le compte ne contenant ni e-mail ni nom, nous ne pouvons pas vous identifier par courrier : pour une demande par e-mail, indiquez votre pseudo et attendez-vous à une vérification simple (par exemple, vous connecter au compte concerné).
Moins de 15 ans
En France, le consentement au traitement de données par un service en ligne peut être donné seul à partir de 15 ans. En dessous, l'accord d'un titulaire de l'autorité parentale est nécessaire avant de créer un compte.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés avec bcrypt, base de données accessible uniquement depuis nos serveurs, limitation des tentatives de connexion. Aucune donnée personnelle n'est exposée au navigateur en dehors de votre propre pseudo.
Voir aussi : mentions légales · politique de confidentialité